Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU SWOYE.COM

Data wejścia w życie: 18 kwietnia 2026

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest:

Wings Timber sp. z o.o. ul. Bitwy Warszawskiej 1920 r. 21 lok. 26, 02-366 Warszawa NIP: 7010687692, KRS: 0000676305 e-mail: admin@swoye.com tel.: +48 509 369 477

W sprawach związanych z ochroną danych osobowych możesz się z nami kontaktować pod powyższymi danymi kontaktowymi lub pod adresem: ul. Rolna 92, 05-830 Kajetany.

Nie wyznaczyliśmy Inspektora Ochrony Danych — nie mamy takiego obowiązku na podstawie art. 37 RODO. Wszystkie pytania dotyczące przetwarzania danych kierujesz na admin@swoye.com.

2. Jakie dane przetwarzamy

Przetwarzamy następujące kategorie danych, w zależności od sposobu korzystania ze Sklepu:

Kategoria	Przykłady
Dane identyfikacyjne	imię, nazwisko, nazwa firmy, NIP
Dane kontaktowe	adres, adres dostawy, adres e-mail, numer telefonu
Dane zamówienia	numer zamówienia, wybrane Towary, ceny, sposób dostawy i płatności, historia zakupów
Dane płatnicze	potwierdzenia płatności, identyfikatory transakcji (nie przechowujemy numerów kart — obsługuje je operator płatności)
Dane konta	login, hasło (w formie zaszyfrowanej), preferencje
Dane komunikacji	treść wiadomości do obsługi klienta, zgłoszenia reklamacyjne
Dane urządzenia	adres IP, typ przeglądarki, system operacyjny, identyfikatory cookies
Dane o sposobie korzystania	strony, które odwiedzasz, czas spędzony na stronie, produkty, które oglądasz i dodajesz do koszyka
Dane marketingowe	preferencje, zgody na marketing, reakcja na wiadomości

3. Skąd mamy Twoje dane

Dane pozyskujemy:

a) bezpośrednio od Ciebie — gdy zakładasz konto, składasz zamówienie, wypełniasz formularz kontaktowy, zapisujesz się do newslettera, kontaktujesz się z nami;

b) automatycznie — gdy korzystasz ze Sklepu, zbieramy dane o Twoim urządzeniu i sposobie korzystania ze strony (cookies, logi serwera);

c) od naszych usługodawców — operatorów płatności (potwierdzenia transakcji), kurierów (status dostawy), Shopify (dane o sposobie korzystania ze sklepu);

d) od partnerów reklamowych — jeżeli kliknąłeś w naszą reklamę, możemy otrzymać identyfikator tej interakcji.

4. Po co i na jakiej podstawie prawnej przetwarzamy dane

Przetwarzamy Twoje dane w konkretnych celach, w oparciu o wskazane podstawy prawne z art. 6 RODO:

4.1. Realizacja zamówienia i wykonanie umowy

Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy. Cele: przyjęcie i realizacja zamówienia, obsługa płatności, dostawa, komunikacja w sprawach zamówienia, obsługa zwrotów i reklamacji. Dane: identyfikacyjne, kontaktowe, zamówienia, płatnicze. Okres: przez czas realizacji umowy i po jej zakończeniu do upływu terminów przedawnienia roszczeń (zwykle 6 lat).

4.2. Prowadzenie konta Klienta

Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną. Cele: założenie i utrzymanie konta, historia zamówień, zapamiętywanie preferencji. Dane: identyfikacyjne, kontaktowe, konta, historia zakupów. Okres: do momentu usunięcia konta przez Ciebie lub bezczynności konta przez 36 miesięcy.

4.3. Wypełnienie obowiązków prawnych

Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na administratorze. Cele: wystawianie i przechowywanie faktur, obsługa zgłoszeń reklamacyjnych, prowadzenie ksiąg rachunkowych, rozliczenia VAT (w tym OSS dla sprzedaży w UE). Dane: identyfikacyjne, kontaktowe, zamówienia, płatnicze, komunikacji. Okres: 5 lat od zakończenia roku podatkowego (faktury i księgi — art. 86 § 1 Ordynacji podatkowej), 6 lat przy reklamacjach (przedawnienie roszczeń — art. 118 k.c.).

4.4. Marketing bezpośredni (newsletter, oferty)

Podstawa: art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda (możesz ją wycofać w każdej chwili). Cele: wysyłanie informacji handlowych na e-mail, SMS-em lub telefonicznie. Dane: kontaktowe, preferencje. Okres: do momentu cofnięcia zgody; po cofnięciu — zachowujemy dowód udzielenia i cofnięcia zgody przez okres przedawnienia roszczeń (6 lat).

4.5. Remarketing i reklama behawioralna

Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w bannerze cookies. Cele: wyświetlanie Ci spersonalizowanych reklam w serwisach Google, Meta (Facebook, Instagram) i innych partnerów, na podstawie Twojej aktywności w Sklepie. Dane: urządzenia, sposobu korzystania, koszyka. Okres: zgodnie z okresem wskazanym w Polityce cookies (maksymalnie 24 miesiące od ostatniej interakcji).

4.6. Analityka i udoskonalanie Sklepu

Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na analizie ruchu, poprawie funkcjonalności i optymalizacji sprzedaży. Cele: statystyki odwiedzin, testy A/B, monitorowanie wydajności strony. Dane: urządzenia, sposobu korzystania (zagregowane i zanonimizowane tam, gdzie to możliwe). Okres: do 26 miesięcy.

4.7. Obsługa opinii o produktach

Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (weryfikacja autentyczności opinii wymagana przez ustawę o informowaniu o cenach i art. 171b UPK). Cele: zaproszenie do wystawienia opinii po zakupie, publikacja zweryfikowanych opinii. Dane: imię, dane zamówienia, treść opinii. Okres: przez czas publikacji opinii w Sklepie; do 5 lat od wystawienia.

4.8. Bezpieczeństwo i przeciwdziałanie nadużyciom

Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie Sklepu przed oszustwami, zapewnieniu bezpieczeństwa transakcji i serwisu. Cele: monitorowanie i wykrywanie prób włamań, weryfikacja transakcji, przechowywanie logów systemowych. Dane: urządzenia, zamówienia, logi. Okres: do 12 miesięcy (logi), do 6 lat (dane związane z udokumentowanym nadużyciem).

4.9. Obrona i dochodzenie roszczeń

Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu i obronie roszczeń. Cele: postępowanie reklamacyjne, sądowe, egzekucyjne. Okres: do upływu terminu przedawnienia roszczeń (zwykle 6 lat).

5. Komu przekazujemy dane

Twoje dane możemy przekazywać następującym kategoriom odbiorców:

5.1. Dostawcy infrastruktury i usług IT

Shopify International Limited (Irlandia) — operator platformy sklepowej; infrastruktura, hosting, serwer bazy danych.
Shopify Inc. (Kanada) — spółka matka grupy Shopify, może przetwarzać dane w ramach grupy.

5.2. Operatorzy płatności

PayPro S.A. (operator Przelewy24) — obsługa płatności online.
Stripe Payments Europe Ltd. (jeżeli korzystasz z Shopify Payments) — obsługa płatności online.

5.3. Firmy kurierskie i przewoźnicy

Podmioty realizujące dostawę Towaru (np. DPD, InPost, DHL, przewoźnicy specjalistyczni dla Towarów wielkogabarytowych). Firmy te są odrębnymi administratorami danych przekazanych im w zakresie niezbędnym do dostawy.

5.4. Biuro rachunkowe i doradca podatkowy

Podmioty prowadzące obsługę księgową i podatkową Wings Timber sp. z o.o. — w zakresie niezbędnym do wystawiania i przechowywania faktur oraz rozliczeń.

5.5. Dostawcy narzędzi marketingowych i analitycznych

Google LLC / Google Ireland Ltd. — Google Analytics, Google Ads, Google Tag Manager.
Meta Platforms Ireland Ltd. — Meta Pixel, kampanie w Facebooku i Instagramie.
Dostawcy narzędzi do e-mail marketingu (np. Klaviyo, Shopify Email).

Szczegółowy wykaz narzędzi, ich cele i okresy przechowywania cookies znajdziesz w Polityce cookies.

5.6. Organy administracji publicznej

Dane mogą być udostępniane organom państwowym (sądy, policja, organy podatkowe, UODO) — wyłącznie na podstawie przepisów prawa, w odpowiedzi na żądanie oparte na konkretnej podstawie prawnej.

5.7. Podmioty świadczące obsługę prawną

Kancelarie prawne i windykacyjne w zakresie niezbędnym do dochodzenia lub obrony roszczeń.

6. Przekazywanie danych poza EOG

Część odbiorców, którym przekazujemy Twoje dane (w szczególności Shopify Inc. — Kanada, Google LLC — USA, Meta — USA), może przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Przekazywanie odbywa się na podstawie:

a) decyzji Komisji Europejskiej stwierdzających odpowiedni poziom ochrony (np. decyzja wobec Kanady w odniesieniu do PIPEDA, decyzja wobec USA w zakresie EU-US Data Privacy Framework), lub

b) standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską, zgodnie z art. 46 ust. 2 lit. c RODO.

Możesz otrzymać kopię wdrożonych zabezpieczeń kontaktując się z nami pod adresem admin@swoye.com.

7. Jak długo przechowujemy dane — podsumowanie

Kategoria danych	Okres przechowywania
Dane zamówienia (faktury, księgi)	5 lat od końca roku podatkowego
Dane reklamacji i zwrotów	6 lat od zakończenia postępowania
Dane konta (aktywnego)	do usunięcia konta lub 36 miesięcy bezczynności
Zgody marketingowe	do wycofania zgody
Dowód udzielenia/cofnięcia zgody	6 lat od wycofania
Logi serwera	do 12 miesięcy
Dane analityczne	do 26 miesięcy
Cookies marketingowe	zgodnie z Polityką cookies (maks. 24 miesiące)

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

8. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

Prawo dostępu (art. 15 RODO) — możesz dowiedzieć się, jakie dane o Tobie przetwarzamy i otrzymać ich kopię.
Prawo do sprostowania (art. 16 RODO) — możesz poprawić nieaktualne lub błędne dane.
Prawo do usunięcia (art. 17 RODO) — możesz żądać usunięcia danych, jeżeli nie są już niezbędne do celów, dla których zostały zebrane, cofnąłeś zgodę, lub wnosisz sprzeciw.
Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać „wstrzymania" przetwarzania w określonych sytuacjach.
Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać dane w formacie umożliwiającym przeniesienie do innego administratora (dla danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany).
Prawo do sprzeciwu (art. 21 RODO): - bezwzględny — w każdej chwili wobec przetwarzania na potrzeby marketingu bezpośredniego, - względny — wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — rozpatrzymy go z uwzględnieniem Twojej szczególnej sytuacji.
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
Prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl

Aby skorzystać z praw, napisz do nas na admin@swoye.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania (w uzasadnionych przypadkach — do trzech miesięcy; poinformujemy Cię o tym).

W przypadku wątpliwości co do Twojej tożsamości możemy poprosić o dodatkowe informacje weryfikujące.

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do: - złożenia zamówienia (brak danych kontaktowych i adresowych uniemożliwia realizację dostawy), - założenia konta, - zapisu do newslettera, - otrzymania faktury (NIP — dla B2B), - rozpatrzenia reklamacji.

Brak zgody na cookies marketingowe lub statystyczne nie wpływa na możliwość zakupu — działają wtedy tylko cookies techniczne.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

W Sklepie nie stosujemy zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływało (art. 22 RODO).

Stosujemy profilowanie w zakresie marketingu (rekomendacje produktów, remarketing) — wyłącznie na podstawie Twojej zgody wyrażonej w bannerze cookies. Profilowanie to polega na analizie Twoich zachowań w Sklepie (przeglądane produkty, koszyk) i dopasowaniu do nich wyświetlanych treści i reklam. Możesz w każdej chwili sprzeciwić się profilowaniu do celów marketingowych.

11. Pliki cookies

Sklep korzysta z plików cookies i podobnych technologii. Szczegółowe informacje o rodzajach cookies, ich celach, dostawcach i okresach ważności znajdziesz w Polityce cookies (osobny dokument dostępny w stopce Sklepu).

12. Dzieci

Sklep nie jest skierowany do osób poniżej 16. roku życia. Świadomie nie zbieramy danych osób, które nie ukończyły 16 lat. Jeżeli dowiemy się, że przetwarzamy dane osoby poniżej 16. roku życia bez zgody opiekuna, niezwłocznie je usuniemy. Jeżeli jesteś rodzicem lub opiekunem prawnym i podejrzewasz, że Twoje dziecko podało nam dane bez Twojej zgody, napisz na admin@swoye.com.

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: - szyfrowanie połączenia (HTTPS/TLS), - kontrolę dostępu i uwierzytelnianie, - regularne kopie zapasowe, - umowy powierzenia przetwarzania z dostawcami (art. 28 RODO), - szkolenia pracowników w zakresie ochrony danych.

Żaden system zabezpieczeń nie jest w 100% odporny na incydenty. W razie naruszenia ochrony Twoich danych, skutkującego wysokim ryzykiem naruszenia Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki (art. 34 RODO).

14. Zmiany Polityki Prywatności

Politykę Prywatności możemy okresowo aktualizować — w szczególności w przypadku zmian przepisów prawa, wdrażania nowych usług lub partnerów. Zaktualizowaną wersję opublikujemy na tej stronie, wskazując nową datę wejścia w życie. O istotnych zmianach poinformujemy Cię dodatkowo drogą e-mailową, jeżeli udostępniłeś nam swój adres.

15. Kontakt

W razie pytań dotyczących Twoich danych osobowych napisz na:

admin@swoye.com

lub listownie:

Wings Timber sp. z o.o. ul. Rolna 92, 05-830 Kajetany

Chętnie odpowiemy.